Drei erfahrene Cybersecurity-Fachleute gründeten Pentaris Security im Februar 2025 in Püttlingen. Der Name verbindet den Penetrationstest mit dem Stern Antares. Das fünfköpfige Team bringt laut eigener Angabe Erfahrung aus über 500 Projekten mit. Im Mittelpunkt stehen externe, interne und OT-Penetrationstests, Endpoint-Stresstests, OSINT, Social Engineering und Red Teaming. Bei Cybervorfällen hilft Pentaris über Incident-Response-Verträge mit festen Reaktionszeiten. Dazu kommen Table-Top-Übungen, Awareness-Trainings, Live Hacking und eine Cyber Akademie mit Bootcamps. Pentaris ist Mitglied bei TeleTrusT und Teilnehmer der Allianz für Cyber-Sicherheit.
Beim externen Pentest greift Pentaris öffentlich erreichbare Systeme so an, wie es echte Angreifer tun würden. Der interne Test setzt im Netzwerk an und sucht nach Lücken in der eigenen Infrastruktur, etwa bei Berechtigungen oder Konfigurationen. Beide Tests folgen festen Phasen von der Vorbereitung bis zur Ausnutzung gefundener Schwachstellen. Kunden erhalten priorisierte Befunde mit Handlungsempfehlungen und auf Wunsch einen Retest.
Für Industrie und kritische Infrastrukturen prüft Pentaris Steuerungssysteme, SCADA, PLCs, RTUs und OT-Netzwerke. Das Team analysiert Protokolle wie Modbus, DNP3, IEC 60870-5-104 oder OPC UA und testet die Trennung von IT und OT. Es sucht nach veralteter Firmware, Standardpasswörtern und Fehlkonfigurationen. Angriffe laufen besonders kontrolliert, damit der Betrieb nicht leidet. Abschließend prüft Pentaris Alarm- und Überwachungssysteme wie IDS und IPS.
Mit simulierter Schadsoftware testet Pentaris, wie widerstandsfähig Endgeräte unter Windows, Linux, macOS oder mobilen Systemen sind. Das Team prüft Schnittstellen, installierte Software, VPN-Einstellungen, Härtung und Patch-Stand. Danach folgen Angriffe wie Malware- und Ransomware-Szenarien sowie Versuche, Schutzlösungen durch Verschleierung zu umgehen. Die Ergebnisse zeigen, wie gut EPP, EDR und Firewall Angriffe erkennen und stoppen.
